Configurare anelli di anteprima dinamica per Microsoft Defender per dispositivi mobili

Gli anelli di anteprima dinamica consentono di valutare le prossime Microsoft Defender esperienze per dispositivi mobili senza distribuire build di anteprima separate dell'app. Impostando una chiave di configurazione nei criteri di configurazione delle app Microsoft Intune esistenti, si abilitano le funzionalità di anteprima per un gruppo selezionato di utenti mentre il resto dell'organizzazione continua a eseguire la versione di produzione standard dell'app Microsoft Defender. Questo approccio semplifica i test di anteprima e riduce lo sforzo amministrativo di distribuire le build di app per dispositivi mobili non definitive.

Perché usare anelli di anteprima dinamica

Le organizzazioni spesso devono convalidare nuove esperienze e funzionalità prima di distribuirle su larga scala. In genere, questa convalida richiede la distribuzione di build di anteprima separate dell'app e la gestione di più processi di registrazione o distribuzione.

Gli anelli di anteprima dinamica semplificano questa esperienza. È possibile abilitare la funzionalità di anteprima direttamente nelle versioni di produzione dell'app per dispositivi mobili Microsoft Defender tramite la configurazione dei criteri, in modo che un gruppo pilota possa testare nuove funzionalità prima di distribuirle nell'intera organizzazione.

Come funziona

• Si usano i criteri di configurazione delle app di Intune esistenti per Android e iOS, sia in scenari di gestione dei dispositivi mobili (MDM) che di gestione delle app mobili (MAM).
• Si aggiunge una chiave di consenso esplicito, DefenderPreview. Impostare il valore su 1 per abilitare l'anteprima dinamica o 0 disattivarla.
• Dopo aver abilitato l'Anteprima dinamica tramite criteri, gli utenti inclusi nell'ambito di applicazione hanno accesso alla funzionalità di anteprima nella versione di produzione dell'app Microsoft Defender senza una build di anteprima separata.
• È possibile definire l'ambito di questa configurazione a gruppi di utenti specifici, allo stesso modo in cui si definisce l'ambito di qualsiasi altro criterio.

Requisiti

Per usare anelli di anteprima dinamica:

• Microsoft Defender per endpoint devono essere distribuiti nei dispositivi mobili gestiti.
• È necessario usare Microsoft Intune per gestire i criteri di configurazione delle app.
• È necessario identificare gli utenti o i gruppi che partecipano alla convalida dell'anteprima prima della distribuzione.

Piattaforme supportate

Gli anelli di anteprima dinamica supportano Android e iOS. La configurazione si distribuisce tramite le funzionalità di gestione delle app di Microsoft Intune.

Configurare anelli di anteprima dinamica in Android

È possibile configurare la DefenderPreview chiave per Android usando un criterio per i dispositivi gestiti o i criteri delle app gestite.

Configura su Android con MDM

Per abilitare l'anteprima dinamica nei dispositivi Android registrati, creare un criterio di configurazione delle app per dispositivi gestiti . Per la procedura completa, vedere Creare un criterio di configurazione dell'app (si apre in una nuova scheda nella documentazione di Intune). Quando si crea il criterio, usare queste impostazioni:

• Scheda Nozioni di base : configurare le impostazioni seguenti:
  • Piattaforma: selezionare Android Enterprise.
  • Tipo di profilo: selezionare uno dei valori seguenti:
    • Tutti i tipi di profilo: applica i criteri a tutti i tipi di registrazione supportati.
    • Solo profilo di lavoro completamente gestito, dedicato e di proprietà dell'azienda: per dispositivi di proprietà dell'azienda abilitati all'uso personale (COPE) e dispositivi di proprietà dell'azienda solo aziendali (COBO).
    • Solo profilo di lavoro personale: Per i dispositivi personali (BYOD).
  • App di destinazione: selezionare Seleziona app, trovare e selezionare Microsoft Defender Antivirus e quindi selezionare OK.
• Scheda Impostazioni : Configurare le impostazioni seguenti nella sezione Impostazioni di configurazione :
  1. Formato delle impostazioni di configurazione: selezionare Usa progettazione configurazione e quindi selezionare Aggiungi.
  2. Nel riquadro a comparsa visualizzato usare la casella di ricerca per trovare Defender Anteprima, selezionare [Anteprima] Defender Anteprima nei risultati e quindi selezionare OK.
  3. Tornare alla scheda Impostazioni, passare il puntatore del mouse sul valore di configurazione nella voce [Anteprima] Defender Anteprima e impostare Il valore di configurazione su 1 (il valore predefinito è 0).

Per confermare l'applicazione dei criteri, verificare che DefenderPreview sia presente e impostato su 1 nel dispositivo di destinazione.

Configurare su Android tramite MAM

Per abilitare l'anteprima dinamica nei dispositivi Android non registrati, creare un criterio di configurazione delle app gestite . Per la procedura completa, vedere Aggiungere un criterio di configurazione dell'app per le app gestite (si apre in una nuova scheda nella documentazione di Intune). Quando si crea il criterio, usare queste impostazioni:

• Scheda Nozioni di base : configurare le impostazioni seguenti:
  • Criterio di destinazione: verificare che sia selezionato App selezionate.
  • App pubbliche: selezionare Seleziona app pubbliche, trovare e selezionare Microsoft Defender Endpoint Android e quindi selezionare Seleziona.
• Scheda Impostazioni : Configurare le impostazioni seguenti nella sezione Impostazioni di configurazione generali :
  • Nome: immettere DefenderPreview.
  • Valore: immettere 1.

Configurare anelli di anteprima dinamica in iOS

È possibile configurare la DefenderPreview chiave per iOS usando un criterio di dispositivi gestiti o un criterio delle app gestite.

Configura su iOS usando MDM

Per abilitare l'anteprima dinamica nei dispositivi iOS registrati, creare un criterio di configurazione delle app per dispositivi gestiti . Per la procedura completa, vedere Creare un criterio di configurazione dell'app (si apre in una nuova scheda nella documentazione di Intune). Quando si crea il criterio, usare queste impostazioni:

• Scheda Nozioni di base : configurare le impostazioni seguenti:
  • Piattaforma: selezionare iOS/iPadOS.
  • App di destinazione: seleziona Seleziona app, trova e seleziona Microsoft Defender: Sicurezza, quindi seleziona OK.
• Scheda Impostazioni : Configurare le impostazioni seguenti:
  1. Formato delle impostazioni di configurazione: seleziona Usa la progettazione della configurazione.
  2. Nella sezione visualizzata configurare le impostazioni seguenti:
     • Chiave di configurazione: immettere DefenderPreview.
     • Tipo di valore: selezionare Integer.
     • Valore di configurazione: immettere 1.

Per confermare l'applicazione dei criteri, verificare che DefenderPreview sia presente e impostato su 1 nel dispositivo di destinazione.

Configurazione su iOS tramite MAM

Per abilitare l'anteprima dinamica nei dispositivi iOS non registrati, creare un criterio di configurazione delle app gestite . Per la procedura completa, vedere Aggiungere un criterio di configurazione dell'app per le app gestite (si apre in una nuova scheda nella documentazione di Intune). Quando si crea il criterio, usare queste impostazioni:

• Scheda Nozioni di base : configurare le impostazioni seguenti:
  • Criterio di destinazione: verificare che sia selezionato App selezionate.
  • App pubbliche: selezionare Seleziona app pubbliche, trovare e selezionare Microsoft Defender Endpoint iOS/iPadOS e quindi selezionare Seleziona.
• Scheda Impostazioni : Configurare le impostazioni seguenti nella sezione Impostazioni di configurazione generali :
  • Nome: immettere DefenderPreview.
  • Valore: immettere 1.

Esperienza utente finale

• Gli utenti continuano a usare l'app di produzione Microsoft Defender.
• I dispositivi inclusi nei gruppi di anteprima dinamica ottengono la funzionalità di anteprima tramite la configurazione dei criteri.
• Un banner giallo nella parte superiore della schermata indica che le funzionalità di anteprima sono attive, che corrispondono al comportamento nella compilazione non di produzione.
• Le funzionalità di anteprima potrebbero cambiare prima della disponibilità generale.

Vantaggi

• Elimina la necessità di distribuire compilazioni non di produzione per i test di anteprima.
• Rimuove il requisito di raccogliere ID Gmail personali per i test android in scenari non MDM, che risolve i problemi di privacy.
• Accelera i test utilizzando i flussi di lavoro dei criteri di configurazione esistenti.

Limitations

Quando si usano anelli di anteprima dinamica, tenere presenti le limitazioni seguenti:

• Gli anelli di anteprima dinamica non supportano attualmente l'abilitazione o la disabilitazione delle singole funzionalità di anteprima in modo indipendente. La partecipazione all'anteprima viene assegnata a livello di gruppo di destinatari dell'anteprima.
• La funzionalità di anteprima è destinata a test e valutazione e potrebbe cambiare prima della disponibilità generale.
• In Android, gli anelli di anteprima dinamica non funzionano se si usano le funzionalità di Microsoft Tunnel. Gli anelli di anteprima dinamici non si applicano ai clienti con solo Tunnel o ai clienti con Tunnel e Defender.

Funzionalità disponibili per l'anteprima

Il set di funzionalità di anteprima disponibili tramite l'anteprima dinamica cambia nel tempo. Le funzionalità di anteprima vengono fornite per la valutazione e potrebbero cambiare prima della disponibilità generale.

Contenuti correlati

• Risorse per Microsoft Defender per endpoint per i dispositivi mobili
• Funzionalità di configurazione di Microsoft Defender per endpoint su Android
• Funzionalità di configurazione di Microsoft Defender per endpoint su iOS